Fondamentaux6 min de lecture

Peut-on mettre son dossier médical dans ChatGPT ?

Techniquement oui, mais ce sont vos données de santé, parmi les plus sensibles. Anonymisez-les avant l'IA pour juste comprendre un terme.

Par Pierre de ONYRI
Vos données vous inquiètent ? Anonymisez-les avant l'IA

Techniquement, oui : rien ne vous empêche de coller une analyse, un compte rendu ou une ordonnance dans ChatGPT. Mais ce sont vos données de santé. Elles font partie des données les plus sensibles qui soient. Une IA grand public n'est pas un cadre de soins. Ce n'est pas non plus un médecin. Elle peut se tromper. La bonne approche est simple. Pour comprendre un terme, anonymisez d'abord. Pour un vrai avis, consultez un professionnel.

La réponse courte

Personne ne vous bloquera au moment de coller votre bilan sanguin. L'outil répondra. Mais la question n'est pas « est-ce faisable ». Elle est « est-ce raisonnable ». Vos données de santé sont une catégorie à part. Les confier à une IA grand public, c'est les sortir du cadre du soin. Or, pour la plupart des besoins, vous n'avez pas à révéler votre identité. Comprendre un mot ne dépend pas de qui vous êtes.

Le problème : la donnée de santé n'est pas une donnée comme les autres

Un compte rendu médical mélange plusieurs informations. Certaines sont neutres. D'autres vous identifient directement. Voici ce que contient souvent un document de santé :

  • Votre identité : nom, prénom, date de naissance.
  • Des numéros : sécurité sociale, dossier patient, identifiant de laboratoire.
  • Le nom du praticien et l'établissement de soins.
  • Le contenu médical lui-même : résultats, diagnostic, traitement.

Ce dernier point est le cœur du sujet. Le contenu médical révèle votre état de santé. C'est précisément ce que la loi protège le plus. Et une IA grand public n'a besoin d'aucun de ces éléments pour vous expliquer un terme.

L'enjeu : où vont vos données de santé une fois collées

Une fois envoyé, votre document entre dans le traitement du fournisseur d'IA. Il peut être conservé un certain temps. Selon l'offre, il peut aussi servir à améliorer le modèle. Vous perdez la main sur sa durée de vie. Rien de tout cela ne relève du secret médical. Ce cadre protège l'échange entre vous et votre soignant. Il ne suit pas votre texte dans une IA.

Il y a un second enjeu, plus concret encore. Une IA grand public n'est pas un professionnel de santé. Elle produit une réponse plausible, pas un diagnostic fiable. Elle peut se tromper, minimiser ou dramatiser. Pour comprendre un mot, c'est un outil utile. Pour décider d'un traitement, non.

CritèreDossier chez votre médecinDossier collé dans une IA grand public
CadreSecret médicalTraitement tiers, hors soin
FinalitéLe soin, préciseFloue, souvent une explication de texte
RéutilisationEncadrée par la loiVariable selon l'offre (entraînement possible)
Fiabilité de l'avisProfessionnel de santéRéponse plausible, pas un diagnostic
Consulter un professionnel et coller un document dans une IA ne se valent pas. Cadre : données de santé en catégorie particulière (RGPD art. 9), d'après la CNIL.

« Je veux juste comprendre mes résultats »

C'est une demande légitime, et la réponse est oui. Vous pouvez demander à une IA ce que signifie un terme. Mais sur une version anonymisée. L'explication d'un mot ne dépend pas de votre nom. Elle ne dépend ni de votre date de naissance, ni de votre numéro de dossier. Retirez ces éléments, gardez la question médicale, et vous obtenez la même explication. Sans exposer qui vous êtes.

La solution : anonymiser d'abord, consulter ensuite

La marche à suivre tient en quelques réflexes simples. Ils réduisent fortement l'exposition de vos données, sans vous priver de l'IA.

  1. 1Retirez ce qui vous identifie : nom, prénom, date de naissance.
  2. 2Retirez les numéros : sécurité sociale, dossier patient, identifiant de laboratoire.
  3. 3Retirez le nom du praticien et de l'établissement.
  4. 4Gardez seulement le terme ou le résultat que vous voulez comprendre.
  5. 5Pour toute décision, consultez un professionnel de santé : lui seul pose un diagnostic.

Ce tri, un outil peut le faire pour vous. C'est le rôle d'ONYRI Sanitize. Le moteur repère les données identifiantes et les remplace par des jetons avant l'envoi.

Schéma : à gauche, une feuille de compte rendu médical dont une ligne sensible porte une croix de santé et passe en ambre (exposée), filant vers une carte IA ; en bas, la même donnée est réduite en jetons cobalt avec une coche et la croix neutralisée, seul le texte anonymisé atteint l'IA.
D'après la CNIL (données sensibles, données de santé) et EUR-Lex (RGPD, article 9). L'anonymisation réduit l'exposition ; elle ne remplace pas un médecin.

Le moteur détecte les données identifiantes et les remplace par un jeton réversible avant l'envoi. La détection et la correspondance jeton↔valeur restent dans votre navigateur. Seul un texte anonymisé atteint l'IA. Cette minimisation réduit le risque : elle ne rend pas un usage « 100 % sûr », et elle ne remplace jamais l'avis d'un médecin. Mais elle vous laisse comprendre un terme tout en gardant la main sur ce qui compte — votre identité et votre état de santé.

Questions fréquentes

Peut-on mettre son dossier médical dans ChatGPT ?
Techniquement oui, mais ce sont vos données de santé, parmi les plus sensibles qui soient. Selon la CNIL, elles forment une catégorie particulière au sens du RGPD (article 9). Une IA grand public n'est ni un cadre de soins, ni un médecin. Pour comprendre un terme, anonymisez d'abord le document. Pour un vrai avis, consultez un professionnel de santé.
Puis-je juste demander à une IA de m'expliquer mes résultats ?
Oui, mais sur une version anonymisée. L'explication d'un terme médical ne dépend pas de votre identité. Retirez le nom, la date de naissance, les numéros et le nom du praticien. Gardez la question médicale. Vous obtenez la même explication sans exposer qui vous êtes. Pour toute décision, l'avis d'un professionnel reste nécessaire.
Pourquoi les données de santé sont-elles si protégées ?
La CNIL classe les données de santé parmi les données sensibles, aux côtés des opinions politiques, des convictions religieuses ou des données biométriques. Le RGPD en fait une catégorie particulière (article 9). Leur traitement est interdit par principe, sauf exceptions limitées comme le consentement explicite. C'est pourquoi il vaut mieux ne pas les confier à une IA grand public.

Sources et références

Gardez vos données sensibles dans votre navigateur

ONYRI Sanitize détecte et masque vos données sensibles avant l'envoi à l'IA, puis restaure la réponse — du nom à la clé API.

À lire aussi